합수단은 범인이 사용한 것으로 추정되는 IP의 위치가 지방의 한 도시로 파악되자 현장에 수사관을 급파했다. 자료가 유출된 고리·월성 원전에도 수사관을 보냈다.
한수원이 현재까지 파악한 유출 자료는 월성 1호기 감속재 계통 및 배관설치 도면, 고리 1·2호기 배관계측 도면에 쓰인 범례, 고리 1·2호기 보조건물 냉각수 계통 도면, 월성 1호기 주제어실 내 급수 및 복수계통 패널 사진 등이다.
이 자료들은 지난 15일 오전 인터넷의 한 개인 블로그에 올라왔다가 오후 늦게 삭제됐다. 범인 추정 인물은 당시 게시글에서 'Who am I?'라는 문구로 자신을 소개하면서 한수원 데이터센터를 직접 해킹했다고 주장하기도 했다.
범인 추정 인물은 21일 오전 1시 30분쯤 원전 내부 문서를 또 공개했다. 자신을 ‘원전반대그룹 회장’이라고 지칭하면서 "이런 식으로 나오면 아직 공개 안 한 자료 10여만장도 전부 세상에 공개해 줄게"라며 한수원을 조롱하는 글을 올리기도 했다.